Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которая относится к физическим лицам (представителям и сотрудникам Клиента) и которую Индивидуальный предприниматель Брагина Анна Алексеевна (ОГРНИП 317665800001000, ИНН 667900893724), далее — «Сублицензиар», «Мы» или «Оператор», может получить в процессе оказания услуг по Договору публичной оферты на предоставление неисключительного права использования Сервиса «PRIME HILL» и оказание услуг поддержки (далее — Договор), а также при заполнении опросных листов, направлении заявок и обращений через сайт https://phcrm.ru или по электронной почте.

· Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Сублицензиаром Договор и использующий Сервис. В целях настоящей Политики под персональными данными Клиента понимаются персональные данные физических лиц (учредителей, руководителей, сотрудников, уполномоченных представителей), которые были предоставлены Сублицензиару в связи с заключением и исполнением Договора.

· Сублицензиар (ИП Брагина А.А.) не является владельцем серверов Сервиса. В общем порядке Сублицензиар не осуществляет обработку данных покупателей Клиента (данных программ лояльности, чеков, информации о транзакциях), за исключением случая, предусмотренного п. 2.3 настоящей Политики. За обработку этих данных отвечают Правообладатель — ООО «Прайм Хилл», а также сам Клиент, который является Оператором персональных данных своих покупателей в смысле 152-ФЗ.

В рамках оказания технической поддержки сотрудники Сублицензиара могут получить доступ к персональным данным покупателей Клиента через административную панель Сервиса. В этом случае Сублицензиар действует как лицо, осуществляющее обработку персональных данных по поручению Оператора (Клиента) в соответствии с п. 7.4 Договора публичной оферты. Подробнее — в п. 5.5 настоящей Политики.

2.4. Настоящая Политика регулирует обработку персональных данных, которые Сублицензиар получает от Клиента (его уполномоченных представителей и сотрудников) в рамках исполнения Договора, а также при взаимодействии с Сайтом. Это данные, необходимые для идентификации Клиента как стороны договора, выставления счетов, оказания консультационной и технической поддержки, а также для коммуникации. В отношении этих данных Сублицензиар самостоятельно определяет цели и средства обработки и является Оператором.

Заключение и исполнение Договора (идентификация Клиента, выставление счетов, актов, сверка расчетов) Фамилия, Имя, Отчество представителя; контактный телефон; адрес электронной почты; должность; платежные реквизиты Клиента (ИНН, ОГРН/ОГРНИП, банковские реквизиты) Ст. 6 152-ФЗ (исполнение договора) В течение срока действия Договора. Документы, содержащие персональные данные (договоры, акты, счета, УПД), хранятся в течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учете (не менее 5 лет)

Предоставление технической поддержки и консультирование Фамилия, Имя; контактный телефон; адрес электронной почты; переписка (содержание обращений); иные персональные данные, которые субъект самостоятельно указал в обращении Ст. 6 152-ФЗ (исполнение договора) / Согласие субъекта В течение срока действия Договора. Переписка хранится не более 3 лет с момента последнего обращения

Направление информационных сообщений (об изменениях в работе Сервиса, технических работах, новых тарифах, документообороте) Адрес электронной почты; контактный телефон Ст. 6 152-ФЗ (законный интерес) В течение срока действия Договора. Клиент вправе отказаться от получения таких уведомлений в любой момент, направив письменный отказ на info@phcrm.ru

Обработка обращений и запросов (претензии, заявления, вопросы до заключения договора) Фамилия, Имя; адрес электронной почты; контактный телефон; содержание обращения; иные данные, которые субъект указал самостоятельно Ст. 6 152-ФЗ (согласие субъекта, выраженное через направление обращения) В течение 3 лет с момента последнего обращения, если иное не предусмотрено законом

Обеспечение безопасности и защиты Сайта (предупреждение мошеннических действий) IP-адрес; данные об устройстве и браузере; cookie-файлы; дата и время посещения; действия на Сайте Ст. 6 152-ФЗ (законный интерес оператора — обеспечение безопасности) В течение срока, необходимого для достижения цели, но не более 1 года. Данные аналитики хранятся в обезличенном виде

Продолжая использовать Сайт, Пользователь соглашается на использование необходимых для его работы cookie-файлов. Вы можете отключить сохранение аналитических cookie в настройках вашего браузера. Отключение технических cookie может привести к некорректной работе некоторых функций Сайта.

5.2. Действия с данными. Сублицензиар осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств).

· Правообладателю (ООО «Прайм Хилл») — исключительно в целях оказания квалифицированной технической поддержки, когда вопрос Клиента требует вмешательства на уровне серверного программного кода или административного доступа к инфраструктуре Сервиса. Передача осуществляется на конфиденциальной основе и только в объеме, необходимом для решения конкретной проблемы.

Все лица, которым передаются персональные данные, обязаны обеспечивать конфиденциальность такой информации. Сублицензиар не несет ответственности за действия кредитных организаций и платежных сервисов, поскольку не контролирует процессы обработки данных на их стороне.

Сублицензиар не запрашивает, не обрабатывает и не хранит логины, пароли, ключи API и иные данные доступа Клиента к его сторонним системам (сайтам, CRM, кассовому ПО, FTP-серверам и т.п.). Если для оказания услуги интеграции требуется передача таких данных, Клиент осуществляет настройку самостоятельно, следуя инструкциям Сублицензиара, или с привлечением собственных специалистов. Сублицензиар не несет ответственности за последствия передачи Клиентом своих данных доступа третьим лицам.

7.1. Сублицензиар принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Субъект вправе направить Сублицензиару запрос на получение информации об обработке его персональных данных или требование об их уточнении. Запрос должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие отношение к Клиенту (наименование организации, должность); подпись (для бумажного документа) или быть направлен с адреса электронной почты, указанного при заключении договора (для электронного запроса).

Субъект вправе отозвать согласие на обработку персональных данных в любой момент, направив письменное уведомление на адрес info@phcrm.ru или почтовым отправлением. Отзыв согласия влечет за собой прекращение обработки персональных данных Сублицензиаром. При этом Сублицензиар вправе продолжить обработку персональных данных без согласия при наличии иных законных оснований (например, для исполнения Договора или требований налогового законодательства). Отзыв согласия, влекущий невозможность дальнейшего исполнения Договора, является основанием для расторжения Договора.

9.1. Ответственность Сублицензиара за нарушение требований 152-ФЗ и настоящей Политики ограничена условиями п. 7.2 Договора публичной оферты: совокупная ответственность по любым требованиям Клиента, связанным с обработкой персональных данных (за исключением случаев причинения вреда жизни, здоровью или морального вреда), ограничена суммой лицензионного вознаграждения, фактически уплаченной Клиентом за период, в котором имело место нарушение.